EFS是Windows 11专业版及以上系统中通过NTFS分区为文件夹提供高强度原生加密的方案，需管理员权限，操作后文件夹呈绿色，登录即自动解密。
如果您希望在Windows 11中为文件夹添加高强度、系统原生支持的加密保护，EFS（加密文件系统）是最直接且透明的方式。该功能将文件夹内容绑定至当前登录用户的证书与私钥，非该账户即使拥有管理员权限或物理访问磁盘也无法解密读取。以下是具体操作步骤：
一、确认系统与磁盘前提条件
EFS仅在Windows 11专业版、企业版及教育版中可用，家庭版默认不可用；目标文件夹所在分区必须为NTFS格式，否则“加密内容以便保护数据”选项将不可见；当前登录账户需具备管理员权限。
1、按下Win + R键，输入winver并回车，核对系统版本是否为专业版及以上。
2、在“此电脑”中右键目标驱动器（如C:），选择“属性”，在“常规”选项卡下确认“文件系统”显示为NTFS。
3、若显示为exFAT或FAT32，以管理员身份运行命令提示符，执行：convert D: /fs:ntfs（将D:替换为实际盘符）。
二、通过文件属性启用EFS加密
该方法调用系统内置EFS引擎，使用当前用户证书自动加密，操作后文件夹名称变为绿色，表示加密已生效，且对用户完全透明——登录即自动解密，无需额外输入密码。
1、在文件资源管理器中定位到目标文件夹，右键单击该文件夹，选择“属性”。
2、在属性窗口中点击“常规”选项卡下方的“高级”按钮。
3、在弹出的高级属性对话框中，勾选“加密内容以便保护数据”复选框。
4、点击“确定”返回属性窗口，再点击“应用”。
